Question

我注册了GitHub integration并下载了RSA私钥（PEM文件）。在我的PHP脚本中，我使用this library来编码我的令牌，这样：

use Firebase\JWT\JWT;

$token = [
        "iat" => time(),
        "exp" => time() + 3600,
        "iss" => $my_integration_id
];
$key = file_get_contents($path_to_pem_file);
echo JWT::encode($token, $key, "RS256");

PEM文件是这样的（我已经重新生成了私钥）：

我将整个字符串传递给JWT::encode，得到了这个输出：

eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9.eyJpYXQiOjE0NzQzOTI0NjQsImV4cCI6MTQ3NDM5NjA2NCwiaXNzIjoyMDF9.ZodSJyrq_SJfLTx4ifnCRWC9cbX1NmqOY3bADcuU7Wc18oZnH3EtZErvLgW6-reuR1-flsNbrji2dL9Zsm3rE-1FtEambcs1Xxynz3PE42yFMimQ5WyiAHdJhbh8-fB0hLIxn2I0oBiJbpZp92Rm2E2xxA1m4lmAubatY0JDR3FS4MmjR-pOZRbkgA4QwaTb0Q7R0tSUaoJo1ETLZoApp5ofsyt5hciB7wogTigA08H4r8TBUuSY4LeHWX9IfmDqHh5gVLDHhFXuLp1Qfm-8ltnLMgcelTmA9QE9NxxVcHQtYvNnE-EvXsh04Oqiyg51eq5cDoc4wA_WhTB4w-9NWg

我将此输出（没有尾随换行，我可以确认）存储到Bash变量$JWT中，并试图像这样访问GitHub API：

curl -i -H "Accept: application/vnd.github.machine-man-preview+json"\
        -H "Authorization: Bearer $JWT" https://api.github.com/zen

然而，GitHub的JSON响应是：

{
  "message": "Bad credentials",
  "documentation_url": "https://developer.github.com/v3"
}

我怀疑它失败了，因为GitHub API zen不适用于集成令牌，但这似乎不是问题。特别是，消息说它是Bad Credentials。但我已经按照GitHub documentation中的所有步骤进行了操作。我错误地编写了PHP脚本吗？

Answer 1

过去三天我一直在反对401错误凭据回应。

刚刚开始工作，我可以告诉你，你的初步假设是正确的：如果没有设置端点进行集成，那么你将获得401。

您应该检查的另一件事是您发送的时间是整数。发送浮动将导致401。（我正在使用Python，并且datetime类没有转换到Unix纪元的方法，因此我编写了自己的方法，它返回了几分之一）

所以：尝试针对端点进行现有代码，该端点已记录为已启用集成，您可能会发现它有效。

请注意，您的第一个请求应该是GET /integration/installations，标题为Authorization: Bearer $JWT

然后从响应中读取access_tokens_url，并使用与上一个请求相同的授权标头POST到该URL。（如果您的集成已启用多个安装，那么您将拥有多个URL）

然后，您会在响应中获得token字段，此时您应该修改标题，使其为Authorization: token $TOKEN。

您还会获得使用访问令牌发回的到期时间，您应该存储该访问令牌，以便在必要时重新进行身份验证。

JWT for GitHub Integrations API的错误凭据

1 个答案: